典型防火墻產(chǎn)品及其發(fā)展趨勢(編輯修改稿)
2025-03-05 19:18 本頁面
【文章內(nèi)容簡介】 用。 ? 工作原理：? ICF被視為狀態(tài)防火墻，狀態(tài)防火墻可監(jiān)視通過其路徑的所有通訊，并且檢查所處理的每個消息的源和目標(biāo)地址。ICF保留了所有源自 ICF計算機的通訊表。在單獨的主機中， ICF將跟蹤源自該計算機的通信。與 ICS一起使用時，ICF將跟蹤所有源自 ICF/ICS計算機的通信和所有源自專用網(wǎng)絡(luò)計算機的通信。所有 Inter傳入通信都會針對于該表中的各項進行比較。? 只有當(dāng)表中有匹配項時，才允許將傳入 Inter通信傳送給網(wǎng)絡(luò)中的計算機。源自外部源 ICF計算機的通訊（如Inter）將被防火墻阻止，除非在 “服務(wù) ”選項卡上設(shè)置允許該通訊通過。 ICF不會向你發(fā)送活動通知，而是靜態(tài)地阻止未經(jīng)請求的通訊，防止像端口掃描這樣的常見黑客襲擊。 ICF和個人主機或小型辦公室通訊不應(yīng)該在所有沒有直接連接到 Inter的連接上啟用 Inter連接防火墻。如果在 ICS客戶計算機的網(wǎng)絡(luò)適配器上啟用防火墻，則將干擾該主機和網(wǎng)絡(luò)上的所有其他主機之間的某些通訊。 ICF也具有日志功能能夠記錄被許可的和被拒絕的通信。 ? （ 1）配置防火墻 Inter連接防火墻。? 圖 ? 方法：打開 “網(wǎng)絡(luò)連接 ”，單擊要保護的撥號、 LAN或高速 Inter連接，然后在 “本地連接屬性 ”→ “ 高級 ”→“ 設(shè)置 ”下，選擇下面的一項： 圖防火墻設(shè)置窗口? 若要啟用 Inter連接防火墻，選中 “通過限制或阻止來自Inter的對此計算機的訪問來保護我的計算機和網(wǎng)絡(luò) ”復(fù)選框。若要禁用 Inter連接防火墻，請清除此復(fù)選框。? 2）安全日志的設(shè)置 ? 當(dāng)選擇 “登錄放棄的數(shù)據(jù)包 ”復(fù)選框時，每次通信嘗試通過防火墻卻被檢測和拒絕的信息都被 ICF收集。例如，如果Inter控制消息協(xié)議沒有設(shè)置成允許傳入的回顯請求，如 Ping和 Tracert命令發(fā)出的請求，防火墻將接收到來自外部網(wǎng)絡(luò)的回顯請求，但防火墻會根據(jù)用戶設(shè)置的規(guī)則放棄回顯的數(shù)據(jù)并記錄日志。 Ping和 Tracert都采用的是網(wǎng)際消息協(xié)議（ ICMP）。? 通過 ICMP協(xié)議，可以使采用 IP通訊的主機和路由器報告通信錯誤并交換受限控制和狀態(tài)信息。在下列情況中通常自動發(fā)送 ICM消息： IP數(shù)據(jù)報無法訪問目標(biāo)、 IP路由器（網(wǎng)關(guān)）無法按當(dāng)前的傳輸速率轉(zhuǎn)發(fā)數(shù)據(jù)報、 IP路由器將發(fā)送主機重定向為使用更好的到達目標(biāo)的路由。啟用或禁用Inter控制消息協(xié)議：打開 “網(wǎng)絡(luò)連接 ”。 單擊已啟用Inter連接防火墻的連接，然后在 “本地連接屬性 ”→“ 高級 ”→ “ 設(shè)置 ”→“ 高級 ”→→“ICMP 設(shè)置 ”選項卡上，選中希望響應(yīng)的請求信息類型旁邊的復(fù)選框。圖 ICMP設(shè)置窗口? 當(dāng)你選擇 “登錄成功的外傳連接 ”復(fù)選框時，將收集每個成功通過防火墻的連接信息。例如，當(dāng)網(wǎng)絡(luò)上的任何人使用 Inter Explorer成功實現(xiàn)與某個網(wǎng)站的連接時，將記入日志。生成的安全日志使用的是 W3C擴展日志文件格式。 ? 啟用或禁用安全日志記錄選項：打開 “網(wǎng)絡(luò)連接 ”，單擊要在其上啟用 Inter連接防火墻（ ICF）的連接，然后在 “網(wǎng)絡(luò)任務(wù) ”→“ 更改該連接的設(shè)置”→“ 高級 ”→“ 設(shè)置 ”→“ 安全日志記錄 ”→“ 記錄選項 ”下，選擇下面的一項或兩項： 圖 ? 若要啟用對不成功的入站連接嘗試的記錄，請選中 “記錄丟棄的數(shù)據(jù)包 ”復(fù)選框，否則禁用。? 更改安全日志文件的路徑和文件名的方法：打開 “網(wǎng)絡(luò)連接 ”，選擇要在其上啟用 Inter連接防火墻的連接，然后在 “本地連接屬性 ”→“ 高級 ”→ “ 設(shè)置 ”→“ 高級 ”→“ 安全記錄設(shè)置 ”→“ 日志文件選項 ”中，瀏覽要放置日志文件的位置。 圖 修改安全日志窗口? 更改安全日志文件大小需要用戶打開已啟用Inter連接防火墻的連接，然后在 “本地連接屬性 ”→“ 高級 ”→ “ 設(shè)置 ”→“ 高級 ”→“ 安全記錄設(shè)置 ”→“日志文件選項 ”“大小限制 ”中，使用箭頭按鈕調(diào)整大小限制。? 1）屏蔽內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 為了防止黑客的侵入，應(yīng)采用動態(tài)地址映射隔離內(nèi)部網(wǎng)絡(luò)，屏蔽內(nèi)部網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)。對 PIX Firewall做如下配置 : nat 1 0 0 global (outside) 1 – global (outside) 1 ? 4）防范內(nèi)部網(wǎng)絡(luò)的非法 IP和 MAC地址 由于采用盜用他人的 IP地址和 MAC地址的方法，可以達到隱藏非法訪問的目的。使用 PIX Firewall的 ARP命令可以將內(nèi)部主機的 IP和它的MAC地址綁定，來防止篡改和盜用 IP地址現(xiàn)象。例如，我們要將主機的 IP地址 的 MAC地址 ，可進行如下配置： arp inside alias 結(jié)合以上四種配置， Cisco PIX Firewall可以實現(xiàn)對 IP包過濾，屏蔽內(nèi)部網(wǎng)絡(luò)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1